機能
|
miniOrange DLP
|
SentinelOneエンドポイントセキュリティ
|
|
製品アーキテクチャと展開
|
| カテゴリー別 |
- スタンドアロン型の専用DLPプラットフォーム。メールDLP、エンドポイントDLP、クラウドDLPを統合スイートとして提供し、他の製品への依存はありません。
|
- AIを活用したエンドポイント保護（EPP）とEDR（イベント検出・対応）機能を内蔵。DLP（データ損失防止）プラットフォームではなく、脅威の検出と対応に特化しています。メールDLPやクラウドDLPは対象外です。
|
| アクセシビリティを計画する |
- すべてのDLP機能は、強制的なアップグレードなしに、すべてのプランに含まれています。
|
- 段階的なプラン（コアプランからエンタープライズプランまで）。行動分析AIや脅威ハンティングといった主要機能は上位プランのみで利用可能で、アップグレードが必要です。
|
| 展開オプション |
- メールDLPとエンドポイントDLPの両方において、クラウド、オンプレミス、エアギャップ、ハイブリッドの展開モデルをサポートします。
|
- クラウド、オンプレミス、エアギャップ、ハイブリッド環境に対応していますが、エンドポイント保護のみに対応しており、メールDLPは提供されていないため、メール側の展開はできません。
|
| 拡張性 |
- 柔軟で費用対効果の高い価格設定により、エンタープライズ規模の環境をサポートします。
|
- 大規模なクラウド展開に対応できる拡張性を備え、追加リソースや仮想マシンによる柔軟なオンプレミス拡張も可能です。
|
|
DLPチャンネルの報道
|
| メール DLP |
- 送信メール、添付ファイル、メール本文をリアルタイムでスキャンします。Gmail、Outlook、Zoho Mail、Exchangeとネイティブに統合し、メールが組織から送信される前にDLPポリシーを適用します。
|
- ネイティブのメールDLP機能はありません。脅威検出（添付ファイル内のマルウェアなど）のみで、送信メールのコンテンツスキャンやポリシー適用は行いません。
|
| エンドポイントDLP |
- USBドライブ、Bluetooth、外付けHDD、プリンター、ネットワーク機器、Webアップロードなどを対象とした専用エンドポイントDLPソリューション。OCRにも対応。Windows、macOS、Linuxをサポート。
|
- 基本的なデバイス制御機能のみ（USBブロック、ファイル名追跡）。文書の内容を読み取ることができないため、キーワードやパターンに基づく検出はできず、完全なDLPソリューションではありません。
|
| クラウドおよびウェブアプリの制御 |
- 承認されていないプラットフォームへのファイルアップロードをブロックします。HTTPトラフィックを監視し、ドメインポリシーの許可/ブロックと時間ベースのアクセス制御を提供します。FTPおよびSMTP転送にも対応しています。
|
- クラウドセキュリティ態勢管理とマルウェアスキャンに限定され、アップロードされたコンテンツのスキャンやSaaS DLPポリシーは含まれません。
|
| エージェントレス保護 |
- メールDLPは完全にエージェントレスであるため、ユーザーデバイスにエージェントをインストールする必要はありません。
|
- 完全エージェントベースのアーキテクチャ。どのチャネルにおいても、エージェントレスDLPオプションは提供されません。
|
| 個人用メールアクセス制御 |
- 企業端末における個人用メールアカウント（Gmail、Yahoo!メールなど）へのアクセスを制限します。
|
- 個人のメールアクセスを監視または制限する機能はありません。プラットフォームの範囲外です。
|
|
オペレーティングシステムおよびプラットフォームのサポート
|
| Windows |
- すべてのエンドポイントDLP機能において、Windowsを完全にサポートします。
|
- Windows OSを幅広くサポートしているが、DLP機能はプラットフォームの設計に含まれていない。
|
| macOS |
- macOSのサポート、デバイス制御、ファイル監視、およびポリシー適用。
|
- macOSへの対応は充実しているが、DLPに特化したデバイス制御やポリシー適用機能はない。
|
| Linux |
- LinuxはエンドポイントDLPプラットフォームとしてサポートされています。
|
- Linuxディストリビューションのサポートは充実しているが、DLP（データ損失防止）の用途向けには設計されていない。
|
| モバイルデバイスのサポート |
- MDM連携により、DLPポリシーをiOSおよびAndroidに拡張します。
|
- 脅威防御に特化した別モジュール（Singularity Mobile）によるモバイルセキュリティ。
|
|
デバイス管理と物理セキュリティ
|
| リモートロック |
- 管理者はエンドポイントデバイスをリモートで即座にロックできます。
|
- 紛失または侵害されたモバイルデバイスおよび登録済みエンドポイントに対してリモートロック機能が利用可能であり、これはMDMの一部であり、専用のDLP機能ではありません。
|
| リモートワイプ |
- 紛失、盗難、または使用停止となったデバイスから、機密データを安全に遠隔消去します。
|
- MDM登録を介した盗難・紛失デバイス向けのリモートワイプ機能がサポートされており、最終手段としての復旧対策として位置づけられています。
|
| ジオトラッキング |
- 管理コンソールからのリアルタイムのデバイス位置追跡に加え、リモートでのロック/ワイプ、デバイスの完全な可視化と迅速な対応を実現します。
|
- GPS/位置情報追跡機能は、登録済みのデバイスで利用可能で、主にロック/データ消去機能や位置情報に基づくポリシー適用をサポートするために使用されます。
|
| デバイスのリモートアクセス |
- 管理者は、物理的にアクセスすることなく、リモートでエンドポイントにアクセスして問題を診断し、ポリシーを適用します。
|
- 管理者向けのリモートシェルアクセス。インシデント調査とフォレンジックに特化しており、一般的なポリシーの適用や診断には対応していません。
|
| USBおよびリムーバブルメディアの制御 |
- リムーバブルストレージへのすべてのデータ転送を監視、監査、ログ記録します。デバイスのブロックリスト登録と一時的なポリシー緩和機能も備えています。
|
- USB/Bluetoothデバイスの制御は、許可/ブロックポリシーに基づいて行われ、実際に転送されたデータのログ記録や監査は行われません。
|
| 高度なデバイス制御 |
- ブロックリスト機能により、USB機器、プリンター、外付けHDD、ネットワーク機器をきめ細かく制御できます。
|
- USB/Bluetoothのクラスレベルおよび位置情報に基づいた詳細なポリシーだが、プリンターや外付けHDDは特に対象外。
|
|
従業員の監視と活動管理
|
| 従業員の活動監視 |
- 包括的な監視、ADセッション追跡、ログイン監視、異常なセッションのキャプチャ、およびカメラ/スクリーンショットポリシー。
|
- セキュリティ上の脅威（マルウェア、横方向の移動、権限昇格など）に対するエンドポイントの動作を監視するものであり、従業員の活動監視を目的としたものではありません。
|
| スクリーンショットとカメラに関するポリシー |
- ポリシーによってスクリーンショットや画面録画を制限することで、機密情報が視覚的に共有されるのを防ぐことができます。
|
- コアエンドポイント製品には、ネイティブのスクリーンショット機能やカメラ／ウェブカメラのガバナンス機能は見当たりません。
|
| ログイン監視 |
- エンドポイント全体にわたるログインアクティビティを追跡し、不審な行動を検出します。
|
- より広範な本人確認脅威およびセキュリティ監視の一環として、不審なログインを検出します。これは、専用のログイン/出勤状況追跡機能ではありません。
|
|
データ発見、分類、およびインテリジェンス
|
| データの検出と分類 |
- エンドポイント上の機密データを識別・分類し、セキュリティポリシーを自動的に適用します。
|
- ネイティブなデータ検出や分類機能は提供していません。その代わりに、リスクの高いデータ活動の検出と防止に重点を置いています。
|
| AI搭載分類エンジン |
- 文脈分析と事前定義された検出パターンを用いて機密データを分類します。単純なキーワードマッチングよりも誤検出を減らし、精度を向上させます。
|
- AIエンジンは存在するが、マルウェアや異常検知を目的としており、ビジネスデータのコンテンツ分類には対応していない。
|
| クラウドおよびエンドポイントのデータ検出 |
- SaaSアプリケーション、クラウドストレージ、エンドポイント、ノートパソコン、デスクトップPC、ファイルサーバーなど、あらゆる環境における機密データを継続的に検出します。公開されているファイルや過剰なアクセス権限をリアルタイムで検知します。
|
- クラウドデータ保護機能（S3スキャン、隔離など）は一部備えているが、SaaS、エンドポイント、ファイルサーバー全体にわたる完全なデータ検出機能は提供されていない。
|
| ファイルタグ付けとラベル付け |
- 分類ポリシーとリスクレベルに基づいて機密ファイルを自動的にタグ付けおよびラベル付けし、組織的な監視と保護を可能にします。
|
- ネイティブなファイルタグ付け／ラベル付け機能は見つかりませんでした。製品資料は、分類ワークフローではなく、検出と対応に重点を置いています。
|
| 内部脅威検出 |
- 内部脅威を示す異常なメールやデバイスのパターンを特定します。不審なアクティビティをリアルタイムで警告します。
|
- 技術的な指標（異常なアクセス、権限昇格など）を間接的に可視化するものの、コンテンツ認識スコアリング機能を備えた専用の内部リスクプラットフォームではない。
|
| OCR / 画像DLP |
- 光学文字認識（OCR）を使用して画像内の機密テキストを検出し、画像コンテンツに対するデータ保護ポリシーを適用します。
|
- ネイティブのOCR機能や画像ベースのコンテンツスキャン機能は搭載されていません。
|
| ファイルのアップロード制限 |
- 承認されていないファイル形式およびコンテンツ分類（PDF、DOCX、XLSX、ZIP、EXE）の、承認されていないプラットフォームへのアップロードを防止します。
|
- アプリやウェブ全体にわたる一般的なファイルアップロード制限のためのネイティブ機能はありません。コアエンドポイントの範囲外です。
|
|
統合とエコシステム
|
| メールプラットフォームの統合 |
- Gmail、Microsoft Outlook、Exchangeとの直接的なネイティブ統合により、送信メールのリアルタイムスキャンを実現します。
|
- 脅威の相関分析のために、サードパーティ製のメールセキュリティツール（Armorblox、Mimecastなど）と連携しますが、Gmail/Outlook/Exchangeコンテンツのネイティブスキャンは行いません。
|
| IAM 統合 |
- ネイティブIDおよびアクセス管理（IAMminiOrange独自の統合 IAM このプラットフォームは、単一ベンダーのセキュリティを提供します。
|
- 外部との連携 IAM プロバイダー（Okta、Azure AD、Ping）に依存し、社内ではなくサードパーティのIDベンダーに依存している IAM プラットフォームを提供します。
|
| CASB統合 |
- クラウドアクセスセキュリティブローカー（CASB）との統合により、SaaSアプリケーション全体にわたるクラウドデータの可視性が実現します。
|
- CASB機能は、クラウドセキュリティ、マルウェア対策、監視のためにプラットフォームに組み込まれており、DLPに特化したSaaSの可視化を目的としたものではありません。
|
| MDM 統合 |
- モバイルデバイス管理（MDM）との統合により、DLPポリシーがモバイルデバイスおよびBYODデバイスにも適用されます。
|
- Microsoft Intune（およびベンダーの主張によればその他の主要なMDM）をモバイル脅威防御のためにサポートしますが、DLPポリシーの拡張には対応していません。
|
| Active Directory（AD） |
- メールDLPとエンドポイントDLPの両方に対応したActive Directory統合により、ユーザーベースのポリシー適用が可能になります。
|
- Microsoft Entra ID（クラウドID）をサポートしていますが、従来のオンプレミスActive Directoryに対する明確なスタンドアロンサポートはありません。
|
| 統合セキュリティ プラットフォーム |
- DLP+ IAM CASBとMDMを単一のminiOrangeプラットフォーム上で実現。ベンダー1社で包括的なカバレッジを提供。
|
- エンドポイント、クラウド、ID、データテレメトリ（Singularity）を横断する統合プラットフォームだが、DLP+ではなく脅威検出を中心に構築されている。IAMCASBとMDMを一つのスイートとして統合。
|
|
コンプライアンスおよび規制対応
|
| 規制の枠組み |
- GDPR、HIPAA、ISO、PCI DSS、およびRBI規制のコンプライアンス要件をサポートします。
|
- HIPAA、GDPR、NIST、CISベンチマーク、ISO 27001、SOC 2、FedRAMPなどに対応していますが、PCI DSSやRBIへの対応については言及されていません。
|
| 監査ログとレポート |
- メールおよびエンドポイントイベントに関する包括的な監査ログ。リアルタイムアラートとコンプライアンス対応ダッシュボード。
|
- アクティビティ タブを通じて、監査証跡やフォレンジックの詳細（攻撃チェーン、ファイル/ネットワーク アクティビティ）のためのアクションをログに記録します。これは、電子メール DLP イベントではなく、セキュリティ インシデントに焦点を当てています。
|
| ロールベースのアクセス制御 |
- メールおよびエンドポイントDLPのダッシュボード向けに、きめ細かなRBAC（ロールベースアクセス制御）を提供します。カスタムロールとモジュールレベルの権限設定が可能です。
|
- カスタムロールとスコープベースの権限を備えたRBACですが、エンドポイントセキュリティコンソールのアクションにスコープが限定されており、メールDLPには適用されません。
|
|
業界における活用事例
|
| 健康 |
- 患者記録や機密性の高い医療情報は、電子メールやエンドポイントチャネル全体で保護され、組織が医療データのセキュリティとプライバシーに関する要件を満たすのに役立ちます。
|
- 脅威の検出と対応により、患者データ、臨床ワークフロー、およびIoMTデバイスを保護します。HIPAAに準拠した制御をサポートしますが、患者データの電子メールチャネル保護は提供しません。
|
| BFSI / 金融 |
- 金融データおよびカード所有者情報は、PCI DSSやRBIの要件を含む、業界および銀行規制基準に準拠した管理体制によって保護されています。
|
- 高価値エンドポイントに対する迅速な脅威検出と自動修復に重点を置いているが、PCI DSSやRBIへの明確な準拠はなく、カード所有者データの保護も行われていない。
|
| 製造業 |
- 設計図、デザイン、研究開発関連文書が電子メールで送信されたり、外部に転送されたりするのを防ぎます。
|
- OT環境（PLC、HMI、センサー）への保護を拡張しますが、電子メールやファイル転送による設計図／設計情報の漏洩は防止しません。
|
| リモートワーカー |
- 分散型チーム向けのクラウドメールおよびエンドポイントポリシー。MDMを介して、企業管理デバイスとBYODデバイスの両方をサポートします。
|
- クラウド管理型のエンドポイント保護機能は、オフラインでも動作し、後で同期します。分散型チームのエンドポイントセキュリティを対象としており、メールポリシーやBYOD DLPは対象外です。
|
| ITとテクノロジー |
- 電子メールで共有されたコード断片を検出し、開発マシンからのコードの複製や流出を防止します。
|
- エンドポイント、クラウド、ID、およびデータのテレメトリを統合することで、コード断片やソースからの情報漏洩を具体的に検出することなく、より迅速な脅威対応を実現します。
|
| 教育支援 |
- 学生および職員のデータを、偶発的なメール漏洩や不正なエンドポイント転送から保護します。
|
- 教育機関向けの特化したサービスはありません。一般的なエンドポイント保護やランサムウェア対策は適用可能ですが、学生や職員のデータ、メールの漏洩防止機能は提供されません。
|
|
サポート、管理、オンボーディング
|
| 24 / 7サポート |
- すべてのサポートプランに、24時間7日のグローバルテクニカルサポートが含まれています。
|
- 電話、ウェブ、メールによる24時間7日のサポートが提供されますが、これはエンタープライズサポートのプランにのみ含まれており、すべてのプランで利用できるわけではありません。
|
| 導入とオンボーディング |
- セットアップサービスの一環として、ガイド付きオンボーディングによる迅速な導入が可能です。すべてのお客様にコンサルティングおよび導入支援を提供いたします。
|
- 誤検知を減らすため、段階的な導入（パイロット運用、検出モード、段階的展開）を実施し、迅速な展開ではなく、より慎重で段階的なプロセスを採用する。
|
| 管理者ダッシュボードのカスタマイズ |
- ホワイトラベルのブランディングオプションと設定可能なウィジェットを備えた、完全にカスタマイズ可能な管理ダッシュボード。
|
- 50種類以上のウィジェットを備えたカスタマイズ可能なダッシュボードと柔軟なレポート機能を提供しますが、ホワイトラベルのブランディングオプションはありません。
|
